]IT用語/DNSそもそも、DNSってなーに?(2016-11-30)IPアドレスやDNSは、いまやそういう仕事につかない人相手ですら基礎知識扱いになりつつありますが、どうやって説明すればいいんでしょうかね?ふわっとまとめてみようと試みます。「172~」の部分をIPアドレスと言います。世界中のWebサイト、メールサーバ等には、このような一意の番号(IPアドレス)が与えられています。あなたのパソコンも、ネットワークに繋げば、与えられています。System)」になります。「172.217.27.67」=「google.co.jp」という具合に。("o"が一個多い)サイトがあります。(※上記、間違ってアクセスしないように!!)一見わかり辛いですよね。なりすましメールで、偽のURLに誘導するという手法の一例がこれです。紛らわしい名前でも申請すれば通ってしまいます。大企業とかは自社と混乱しそうなドメイン名は予め全部申請している場合が多いのですが、これにも限界はあります。上記のような本物そっくりのアドレスを見破らないといけないので、とっても防ぎづらくて詐欺が絶えない訳です*3。対策の1つとして、クリックする前に、ドメイン名は注意深く読む癖を付けましょう。ドメイン名は「右から」順に読みます。googleではなく、「~.null-i.net」がアクセス先になります。†ただし、「メール」のドメイン(送信元アドレス)は詐称が容易なので、ドメイン名だけでうかつに信じ込まないように。銀行等からくるメールには電子署名がつくようになりましたね。そっちを信じましょう。「172.217.27.67」=「google.co.jp」という具合に。「192.168・・・(全然違うアドレス)」=「google.co.jp」という具合に。最近は個人や企業を狙って、ビジネス?や政策?の一環としてやってきます。・・・ほらー、こういうこと書きだすとキリが無くなって、自分でも収集がつかなくなる。特定のドメインにアクセスできないようにフィルタをかけたり、とにかく、外から隔離された環境を作るのに組織専用のDNSサーバが必要になったりします。外の人(インターネット)からもアクセスできる場合があります。これが「オープンリゾルバ」って呼ばれているやつです。他の関係ない人達を攻撃するための「踏み台」として利用される場合が多いからです*4。踏み台にされることで、本人にその意思が無くても、犯罪の片棒を担がされてしまいます。以下のサイトで、自前のDNSサーバが大丈夫か確認できます。・・・でも今回は、やっと「オープンリゾルバ」って単語がメモできたので、とりあえず、目標たっせいです。厳密には、みなさんのパソコンのIPアドレスはリンクローカルアドレスだと思いますが、その辺の説明は一旦割愛します。気にしなくても問題ありません。例として「クリックジャッキング」など。その為に安全な接続「https」とかあるんですが、これも極論を言えば、偽物でも申請すれば通ってしまう類のものなので、いたちごっこです。使用して作成しています。使用しています(このサイトについて)。